Kelp DAO, 292 Milyon Dolarlık Saldırının Ardından rsETH’yi Chainlink’e Taşıyor

DeFi alanında faaliyet gösteren Kelp DAO, nisan ayında gerçekleşen 292 milyon dolarlık siber saldırının ardından, restaking token’ı rsETH’yi Chainlink’in oracle platformuna taşımaya karar verdi. Bu karar, saldırının sorumluluğunun LayerZero altyapısına dayandığı düşüncesiyle alındı.

Saldırı Detayları ve Altyapı Tartışması

18 Nisan’da meydana gelen saldırıda, Kelp DAO’nun LayerZero tabanlı köprüsünden 116.500 restaked ETH çalındı. Saldırganlar, bu tokenları Aave v3 üzerinde teminat olarak kullanarak, karşılığında wrapped Ether aldı. Olay, bu yıl DeFi ekosisteminde görülen en büyük güvenlik ihlallerinden biri olarak kaydedildi.

Saldırının ardından LayerZero, olayla ilgili bir rapor yayımlayarak, güvenlik açığının Kelp DAO’nun merkeziyetsiz doğrulayıcı ağında tek bir LayerZero doğrulayıcısına dayanmasından kaynaklandığını belirtti. LayerZero, çoklu bağımsız kontrollerin zorunlu olmadığı bu yapı için daha önce uyarılarda bulunduğunu savundu.

Kelp DAO, “Son LayerZero saldırısının ardından, rsETH’nin tamamen güvenli olması için Chainlink CCIP’ye geçiş yapmaya karar verdik,” şeklinde bir açıklama yaptı. Ayrıca, tek doğrulayıcılı yapının LayerZero’nun varsayılan ayarı olduğunu ve birçok protokol tarafından kullanıldığını da ifade etti.

Karşılıklı Suçlamalar ve Reaksiyonlar

Kelp DAO, 2024 yılı başından bu yana LayerZero altyapısıyla çalıştığını ve ekip ile sürekli iletişimde bulunduklarını vurguladı. DVN yapılandırmasının birçok kez gündeme geldiği ve bu ayarların güvenli olarak teyit edildiği belirtildi.

Saldırı sonrası LayerZero, tek doğrulayıcıya dayalı uygulamaların artık çapraz zincir mesajlarını doğrulamayacağını ve bu yapıda çalışan protokollerin çoklu DVN yapılarına geçiş yapacağını açıkladı. LayerZero’nun kurucu ortağı Bryan Pellegrino, sosyal medya üzerinden yaptığı bir paylaşımda, Kelp’in iddialarının gerçek dışı olduğunu belirtti.

Saldırının Ardındaki Şüpheliler

Kelp DAO ve nisan ayı başında saldırıya uğrayan merkeziyetsiz borsa Drift’in hedef alınan saldırılarının Kuzey Kore bağlantılı hacker gruplarıyla ilişkili olduğu düşünülüyor. Drift’teki saldırının toplamda 285 milyon dolarlık kayba neden olduğu bildirildi. Tüm bu gelişmeler, DeFi dünyasındaki çapraz zincir köprülerinin güvenliği ve merkeziyetsiz doğrulama süreçleri hakkında yeni tartışmaların başlamasına yol açtı.